Pembatasan alamat IP

Anda dapat membatasi akses ke ruang kerja organisasi Anda dengan menetapkan daftar izin alamat IP yang dapat digunakan oleh pengguna terkelola untuk masuk ke Notion.

Ini dapat berguna jika Anda ingin membatasi akses akun ke pengguna yang terhubung dari lokasi tertentu (seperti kantor Anda) atau melalui VPN tertentu.

Untuk menyiapkan alamat IP yang diizinkan, Anda harus menjadi pemilik organisasi Enterprise.

Untuk membuat daftar alamat IP yang diizinkan bagi organisasi Anda:

1. Buka pengalih ruang kerja dan pilih Kelola organisasi. Anda mungkin perlu Menyiapkan organisasi terlebih dahulu jika belum melakukannya. Pelajari lebih lanjut di sini →

2. Buka tab Keamanan dan pilih Alamat IP yang diizinkan di bagian Pembatasan Alamat IP.

3. Pilih tombol Tambahkan aturan IP untuk menyiapkan alamat IP pertama yang diizinkan. Berikan nama untuk alamat Anda (seperti “Kantor SF” atau “Kantor NY”) lalu masukkan alamat IP yang sesuai. Untuk menetapkan rentang alamat IP, Anda dapat menggunakan notasi CIDR (misalnya, 127.0.0.1/24). Kami mendukung alamat IPv4 dan IPv6. Setiap aturan dapat berisi hingga 16 alamat IP atau rentang CIDR, sehingga Anda dapat membuat beberapa aturan jika memerlukan lebih banyak.

4. 

   Untuk memastikan tidak ada pengguna yang terkunci dari akun mereka sebelum semua pembatasan alamat IP ditetapkan, kami menyarankan Anda untuk menambahkan alamat IP yang relevan terlebih dahulu, kemudian aktifkan daftar alamat IP yang diizinkan setelahnya.

5. Setelah Anda menambahkan daftar alamat IP yang ingin disetujui untuk akun tersebut, pilih Tombol Aktifkan pembatasan IP yang diizinkan di atas daftar untuk menyalakan pembatasan alamat IP.

   • Pastikan alamat IP Anda sendiri disertakan dalam daftar yang diizinkan. Jika tidak, Anda akan melihat peringatan pop-up. Jika Anda memilih untuk melanjutkan, Anda mungkin terkunci dari akun Anda sesuai dengan pengaturan pembatasan IP Anda.

Setelah daftar alamat IP yang diizinkan diaktifkan, Anda sudah siap. Pengguna hanya dapat mengakses akun mereka jika alamat IP mereka termasuk dalam daftar tersebut.

Jika pengguna terkelola mencoba masuk dari alamat IP yang tidak termasuk dalam daftar alamat IP yang diizinkan, mereka akan melihat pesan kesalahan dan tidak dapat melanjutkan.

Sebelumnya, pembatasan alamat IP hanya diberlakukan secara efektif pada saat masuk. Itu berarti setelah pengguna melakukan autentikasi dari IP yang diizinkan, sesi mereka dapat tetap aktif hingga 90 hari (selama mereka tetap masuk), meskipun perangkat tersebut kemudian berpindah ke luar rentang IP yang diizinkan.

Admin sekarang dapat mengontrol perilaku sesi menggunakan pengaturan penegakan, yang muncul setelah pembatasan diaktifkan.

• Pertahankan sesi (default): Sesi berlanjut meskipun IP perangkat keluar dari rentang yang diizinkan. Pembatasan diberlakukan pada saat masuk berikutnya.

• Wajibkan autentikasi ulang: Sesi berakhir segera setelah IP perangkat keluar dari rentang yang diizinkan, dan pengguna harus masuk kembali.

Saat Anda mengelola alamat IP untuk organisasi Anda, Anda akan memiliki akses ke acara log audit berikut:

• Daftar alamat IP yang diizinkan dibuat: Menunjukkan bahwa pengguna membuat aturan daftar alamat IP yang diizinkan.

• Hapus daftar alamat IP yang diizinkan: Menunjukkan bahwa pengguna menghapus aturan daftar alamat IP yang diizinkan.

• Daftar alamat IP yang diizinkan diperbarui: Menunjukkan bahwa pengguna memperbarui aturan daftar alamat IP yang diizinkan.

• Daftar alamat IP yang diizinkan diaktifkan: Menunjukkan bahwa pengguna mengaktifkan aturan daftar alamat IP yang diizinkan.

• Nonaktifkan daftar alamat IP yang diizinkan: Menunjukkan bahwa pengguna menonaktifkan aturan daftar alamat IP yang diizinkan.

• Mode penegakan diubah: Bahwa admin mengubah pengaturan perilaku sesi.